Politique de confidentialité
Predict.io – Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
1. Qui sommes nous ?
predict.io GmbH, société à responsabilité limitée de droit allemand au capital de 1 600 000 € immatriculée au registre du commerce du tribunal (Amtsgericht) de Würzburg sous le numéro HRB 9339, dont le siège est situé Mainparkring 4, 97246 Eibelstadt (Allemagne), numéro de TVA intracommunautaire DE 252674910.
predict.io GmbH édite raggae, un assistant conversationnel fondé sur l’intelligence artificielle que les entreprises installent sur leur site pour répondre aux questions de leurs visiteurs à partir de leurs propres contenus.
Délégué à la protection des données : IITR Datenschutz GmbH, Dr. Sebastian Kraska, Marienplatz 2, 80331 Munich (Allemagne), email@iitr.de.
Pour toute question ou pour exercer vos droits : datenschutz@krick.com, ou par courrier à l’adresse du siège.
2. L’assistant raggae et vos données
2.1 Vous utilisez raggae sur le site d’une entreprise cliente?
L’entreprise dont vous visitez le site est responsable du traitement des messages que vous échangez avec l’assistant. predict.io agit pour son compte, en qualité de sous-traitant, selon ses instructions et dans le cadre d’un accord de traitement des données conforme à l’article 28 du RGPD. La politique de confidentialité de cette entreprise vous indique les finalités, la base légale et vos interlocuteurs.
Quelle que soit l’entreprise, raggae fonctionne selon les règles suivantes :
- Données traitées : vos messages et des informations techniques sur la conversation (date et heure, page consultée, identifiant de session, adresse IP). L’assistant n’a pas accès à votre compte client ni à vos commandes auprès de l’entreprise.
- Transparence : la fenêtre de l’assistant indique en permanence qu’il s’agit d’une intelligence artificielle. Ses réponses sont générées automatiquement à partir des contenus de l’entreprise et peuvent contenir des erreurs.
- Pas d’entraînement : vos messages ne sont pas utilisés pour entraîner, affiner ou évaluer des modèles d’intelligence artificielle, ni par predict.io ni par ses prestataires.
- Conservation : un (1) mois, puis suppression ; seules des statistiques anonymes, qui ne permettent de vous identifier ni vous ni l’entreprise, sont conservées.
- Lieu de traitement : Union européenne.
- Conseil : ne communiquez pas d’informations sensibles (santé, données bancaires, opinions) dans la conversation.
Pour exercer vos droits, adressez-vous en priorité à l’entreprise concernée. Si vous écrivez à predict.io, nous transmettons votre demande à cette entreprise dans un délai de cinq jours ouvrés.
2.2 Vous utilisez raggae sur notre propre site
Sur ai-chatbot-raggae.com predict.io est responsable du traitement des conversations avec l’assistant. Elles servent à répondre à vos questions sur nos offres, sur le fondement de notre intérêt légitime (article 6.1.f du RGPD) ou, si vous envisagez de souscrire, de mesures précontractuelles (article 6.1.b). Les règles décrites au 2.1 s’appliquent : conservation d’un mois, aucune réutilisation pour l’entraînement de modèles, statistiques anonymes uniquement.
2.3 Vous administrez raggae pour votre entreprise
Lorsque votre entreprise vous ouvre un accès à la plateforme app.raggae.eu, predict.io traite vos données d’identification et de connexion pour gérer cet accès et assurer la sécurité de la plateforme (exécution du contrat avec votre entreprise et intérêt légitime). Les contenus que vous importez et les conversations des visiteurs sont traités pour le compte de votre entreprise (section 2.1).
3. Nos autres traitements
L’ensemble des informations que nous collectons sont transmises à nos sous-traitants dont voici la liste :
|
Finalité |
Données |
Base légale |
Durée de conservation |
|
Répondre à vos demandes de contact et de démonstration |
Nom, prénom, adresse électronique, société, message |
Mesures précontractuelles ou intérêt légitime (art. 6.1.b et f RGPD) |
3 ans à compter du dernier contact émanant de vous |
|
Gérer l’essai gratuit, l’abonnement et le support |
Identité et coordonnées professionnelles, identifiants, paramètres, historique du support |
Exécution du contrat (art. 6.1.b) |
Durée du contrat, puis archivage intermédiaire 5 ans pour la preuve (art. L. 110-4 C. com.) ; compte d’essai non converti : 30 jours après la fin de l’essai |
|
Facturation et comptabilité |
Coordonnées de facturation, factures, paiements (sans données de carte) |
Obligation légale (art. 6.1.c) |
8 ans pour les factures et pièces comptables, 10 ans pour les livres et comptes annuels (droit allemand : § 147 AO, § 257 HGB, dans leur rédaction issue de la quatrième loi d’allègement bureaucratique applicable depuis le 1er janvier 2025) |
|
Prospection et newsletter |
Adresse électronique professionnelle, préférences, interactions avec nos courriels |
Intérêt légitime pour la prospection entre professionnels en rapport avec votre fonction, avec faculté d’opposition ; consentement pour la newsletter |
3 ans à compter du dernier contact émanant de vous ; jusqu’au retrait du consentement |
|
Mesure d’audience et publicité en ligne sur notre site |
Identifiants de traceurs, données de navigation |
Consentement (art. 82 loi n° 78-17 ; art. 6.1.a RGPD) |
Voir la politique cookies |
|
Sécurité de la plateforme et prévention des fraudes |
Journaux techniques, adresses IP |
Intérêt légitime (art. 6.1.f) |
12 mois |
|
Gestion des demandes d’exercice des droits |
Identité, échanges |
Obligation légale (art. 6.1.c) |
5 ans à compter de la réponse |
predict.io ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
4. Qui reçoit vos données ?
Vos données sont destinées aux équipes habilitées de predict.io et aux prestataires suivants, liés par un contrat conforme à l’article 28 du RGPD :
|
Prestataire |
Rôle |
Localisation et garanties |
|
AWS (Amazon Web Services) |
Hébergement des conversations et des contenus |
Centre de données situé en Allemagne (Francfort). Société mère aux États-Unis certifiée au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et clauses contractuelles types (CCT). |
|
Mistral AI / Google Gemini |
Génération des réponses de l’assistant |
Mistral AI : Traitement au sein de l'Union européenne (France). Google Gemini : Traitement au sein de l'Union européenne. Transfert vers les États-Unis encadré par le EU-US Data Privacy Framework et des clauses contractuelles types (CCT). |
|
HubSpot |
Gestion de la relation client, formulaires, courriels |
Centre de données dans l’UE ; société mère aux États-Unis certifiée au cadre de protection des données UE-États-Unis |
|
Stripe |
Paiement des abonnements |
Centre de données dans l'UE ; société mère aux États-Unis certifiée au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et clauses contractuelles types (CCT). |
|
Usercentrics (Cookiebot) |
Gestion du consentement |
Union européenne |
Lorsque vous acceptez les traceurs publicitaires sur notre site, des données sont également collectées par Meta, Google et LinkedIn avec lesquels predict.io est responsable conjoint de la collecte et de la transmission (voir la politique cookies). Ces traceurs ne sont jamais déposés par l’assistant raggae sur les sites de nos clients.
5. Transferts hors de l’Union européenne
Lorsque des données sont transférées vers un pays tiers, le transfert repose sur une décision d’adéquation, notamment le cadre de protection des données UE-États-Unis pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie des garanties applicables en écrivant à datenschutz@krick.com
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez vous opposer à tout moment, sans motif, à la prospection commerciale, et retirer votre consentement à tout moment, sans effet sur les traitements antérieurs. Vous pouvez définir des directives relatives au sort de vos données après votre décès.
Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; vous en serez alors informé. Une pièce d’identité ne vous sera demandée qu’en cas de doute raisonnable sur votre identité.
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée : en France, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr). L’autorité de contrôle de predict.io est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Ansbach).
7. Sécurité et violations de données
predict.io met en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, toute perte partielle ou totale, toute destruction et tout accès non autorisé par des tiers. Les échanges avec notre site sont chiffrés selon le protocole TLS au niveau de chiffrement le plus élevé pris en charge par votre navigateur. Nous améliorons ces mesures en continu en fonction de l’évolution technique. En cas de violation de données dont predict.io est responsable, elle la notifie à l’autorité de contrôle compétente dans les conditions de l’article 33 du RGPD et vous en informe lorsque la loi l’exige. Pour les conversations traitées pour le compte d’une entreprise cliente, predict.io informe cette entreprise dans les meilleurs délais.
8. Mise à jour
Cette politique peut évoluer. La date de la dernière mise à jour figure en haut de page et ci-dessous ; en cas de modification importante, nous vous en informerons par un message sur le site ou par courrier électronique.
Dernière mise à jour : 18 octobre 2026